دورة دلتا لـ PCI DSS QSAs
مسار التحويل لـ PCI DSS QSA النشط: اكسب CCSA-QSA في أسابيع 2 بدلاً من الدورة الكاملة. سبع وحدات بأوزان الساعة؛ تعكس الدورة بنية المعيار وتنسيق PCI DSS v4.0.1.
تركز دورة دلتا على الأقسام B (التراكب)، وC (المقاطع)، وD (المستويات) ولا تكرر منهجية التدقيق العامة المألوفة بالفعل لدى QSA من ذوي الخبرة. التنسيق: بقيادة المدرب + التعلم الإلكتروني. رسوم $2,000؛ الامتحان هو نفسه بالنسبة للمعيار CCSA-QSA.
إجمالي ساعات 80 على مدى أسابيع 2 بدوام كامل.
المنهج: وحدات 7
المواضيع
6 / 80 ساعة
نطاق CCM (مقابل بيانات حامل البطاقة في PCI DSS)؛ خارج النطاق: PoR، AML، العقود الذكية
منهجية التقييم: في المكان / ليس في المكان / N/A / CC (ثنائي، بدون تسجيل رقمي)
النهج المحدد مقابل النهج المخصص (القسم 0.7.2)
ضوابط التعويض: حدود كل مستوى، ممنوع تمامًا مقابل CC المقيد
المتطلبات الحاسمة 8
الأدوار: المجلس، CCSAC، CCSA-QSA، الكيان المُقيَّم
المواضيع
10 / 80 ساعة
مصفوفة رسم الخرائط: PCI DSS، ГОСТ 57580، CCSS، SOC 2، MiCA
إجراء التحقق من صحة الترحيل (القسم A.7.2)
المتطلبات الحرجة: لا ينطبق دائمًا على المرحل (القسم A.0.3)
ترحيل خط الأساس المتعدد وتقاطع النطاق (القسم A.8)
توثيق الترحيل في ROC
المواضيع
16 / 80 ساعة
B.1: مخزون CCM — فئات 6 (A–F) والحقول الإلزامية 10؛ تدفق البيانات؛ دورة المراجعة
B.2: مصادر الإنتروبيا (FIPS 140-3، NIST SP 800-90A، СКЗИ)؛ عزل البيئة والجيل (فجوة الهواء، Cloud TEE، Faraday)؛ توثيق الحفل؛ التحقق
B.3: آليات التخزين حسب الفئة؛ AEAD في حالة الراحة؛ طبقات ساخنة/دافئة/باردة؛ نسخة احتياطية
B.4: التوقيع المدعوم بالأجهزة؛ التحكم المزدوج مع جدول العتبة. أمان الجلسة (DPoP، 2FA)؛ PAM مع مفتاح القتل
المواضيع
16 / 80 ساعة
B.5: دوران؛ الإلغاء (حرج)؛ الاسترداد باستخدام RPO/RTO؛ التخلص
B.6: مخططات multisig؛ مراقبة المراقبة فقط؛ العزلة المعمارية أقفال زمنية؛ القائمة البيضاء
B.7: التسجيل؛ كشف الشذوذ. تسوية المشاهدة فقط (حرجة)؛ قواعد اللعبة الخاصة بالاستجابة للحوادث
B.8: فحص الخلفية؛ SoD؛ الصعود/الخروج؛ التوزيع الجغرافي
المواضيع
8 / 80 ساعة
شرائح 4 (C.1 الحضانة، C.2 غير الحضانة مع نطاق البائع/الجهاز، تبادلات C.3، جهات إصدار C.4)
مستويات 3 (L1 ≥90%، L2 ≥95%، L3 100٪)؛ النسبة في المكان؛ نسبة CC
قواعد المتطلبات الحرجة
دورات إعادة التقييم (سنوية لجميع المستويات)
المواضيع
16 / 80 ساعة
حالة Custodian L2 مع خط الأساس PCI DSS المستوى 1 (ترحيل خط الأساس المتعدد)
تعبئة نموذج الملحق 3 ROC (ورقة عمل تقييم المتطلبات)
التحقق من صحة النهج المخصص
توثيق التحكم التعويضي
المواضيع
8 / 80 ساعة
CCSA مدونة المسؤولية المهنية
التفاصيل الروسية: СКЗИ، ФинЦЕРТ، ФЗ-115، ФЗ-152، مشروع القانون رقم 1194918-8
الاعتراف الدولي: MiCA, IOSCO. FATF / قاعدة السفر - السياق فقط، خارج نطاق CCSA
الأخلاق والجزاءات
الوحدة 7 تغطي مدونة المسؤولية المهنية (الاستقلال، الموضوعية، الكفاءة، السرية، السلوك المهني، مكافحة الفساد؛ حد الهدايا $100).
تضارب المصالح دون إفصاح -> تعليق 6-شهر
ROC مزور -> إلغاء + حظر مرة أخرى
تسرب بيانات العميل -> تعليق 1- لمدة عام + المسؤولية المدنية
الرشوة -> الإلغاء + الإخطار العام + الإحالة إلى تطبيق القانون
البنية التحتية للامتحان
المراقبة عبر الإنترنت؛ امتحانات دون اتصال كل ثلاثة أشهر في موسكو وسانت بطرسبرغ وألماتي.
مسارات أخرى إلى CCSA-QSA
دلتا لمدققي ГОСТ 57580 النشطين: أسابيع 3 (120 ساعة)، $2,500؛ يضيف المعايير الدولية والمصطلحات الإنجليزية.
المسار القياسي (بدون QSA نشط): ~120 ساعة (6 أسابيع بدوام جزئي)، $3,000.
الأرقام هي أهداف تطلعية، وليست الوضع الحالي.
إجمالي ساعات 80 على مدى أسابيع 2 بدوام كامل.
CCSA قياسي
دورة دلتا لـ PCI DSS QSAs
تركز دورة دلتا على الأقسام B (التراكب)، وC (المقاطع)، وD (المستويات) ولا تكرر منهجية التدقيق العامة المألوفة بالفعل لدى QSA من ذوي الخبرة. التنسيق: بقيادة المدرب + التعلم الإلكتروني. رسوم $2,000؛ الامتحان هو نفسه بالنسبة للمعيار CCSA-QSA.